Zásady ochrany osobních údajů

Společnost APS CZ&SK SERVICES s.r.o., IČO: 02087758, se sídlem Pobřežní 394/12, Karlín, 186 00 Praha 8 (ÚČINNÉ OD 8/2026)

Tyto zásady ochrany osobních údajů popisují, jak společnost APS CZ&SK SERVICES s.r.o. jako správce osobních údajů („správce“ nebo „APS CZ&SK“) zpracovává osobní údaje, které získává při výkonu své podnikatelské činnosti, včetně

  • osobních údajů dlužníků, jejichž dluhy APS CZ&SK vybírá či vymáhá coby předmět své podnikatelské činnosti, či
  • osobních údajů v souvislosti s Vaším stávajícím nebo zamýšleným obchodním, smluvním nebo jiným vztahem k APS CZ&SK, případně
  • v souvislosti s jinou činností, při níž přicházíte do kontaktu s APS CZ&SK.

Tyto zásady obsahují informace poskytované podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“), zejména informace o tom, jaké osobní údaje APS CZ&SK zpracovává, pro jaké účely, na základě jakých právních titulů, komu mohou být osobní údaje zpřístupněny, po jakou dobu jsou uchovávány a jaká práva Vám v souvislosti se zpracováním osobních údajů náleží.

Tyto zásady se nevztahují na zpracování osobních údajů zaměstnanců APS CZ&SK.

1. Jaké osobní údaje zpracováváme

APS CZ&SK může zpracovávat zejména následující kategorie osobních údajů:

  • identifikační údaje, např. jméno, příjmení, datum narození, státní příslušnost nebo identifikační údaje uvedené v dokladech totožnosti;
  • kontaktní údaje, např. e-mailová adresa, korespondenční adresa, telefonní číslo;
  • informace z osobní, telefonické, písemné a elektronické komunikace s Vámi;
  • technické údaje související s používáním webových stránek, elektronických systémů nebo mobilních aplikací, např. informace z webového prohlížeče;
  • údaje o finanční situaci, platební historii, bonitě nebo úvěruschopnosti dlužníků, jejichž dluhy APS CZ&SK vymáhá;
  • údaje zpracovávané v rámci postupů identifikace a kontroly klienta (KYC), opatření proti legalizaci výnosů z trestné činnosti a financování terorismu (AML/CFT) a sankčních kontrol, zejména údaje potřebné k ověření totožnosti (např. dlužníka či klienta), dle konkrétní situace, bude-li to vzhledem k situaci vhodné, skutečného majitele, zdroje finančních prostředků např. těch použitých k hrazení dluhu, zdroje majetku, statusu politicky exponované osoby, výsledků sankčního screeningu, vlastnické a řídicí struktury a další údaje vyžadované příslušnými právními předpisy;
  • informace o využívání našich produktů a služeb, včetně informací obsažených v žádostech, dotazech, formulářích nebo související komunikaci;
  • další údaje zpracovávané v souvislosti s plněním smlouvy, plněním právní povinnosti nebo za účelem oprávněných zájmů APS CZ&SK.

Tyto údaje jsou dále společně označovány jako „osobní údaje“.

2. Zdroje osobních údajů

APS CZ&SK může získávat osobní údaje přímo od Vás nebo z jiných legitimních zdrojů, a to podle povahy vztahu, služby, transakce nebo jiné relevantní činnosti.

APS CZ&SK může získávat osobní údaje zejména z následujících zdrojů:

  • přímo od Vás, zejména prostřednictvím korespondence, smluvní dokumentace, dotazníků, žádostí, formulářů, postupů KYC, AML/CFT a další komunikace;
  • od prodávajících pohledávek, věřitelů, finančních institucí nebo jiných subjektů, od nichž APS CZ&SK nebo její spolupracující společnosti nabývají nebo posuzují pohledávky, úvěry nebo jiná aktiva;
  • od propojených nebo spolupracujících společností, které poskytují APS CZ&SK administrativní, provozní, compliance, právní, účetní, daňovou, IT, bezpečnostní, risk management nebo jinou podporu;
  • od protistran, obchodních partnerů, poskytovatelů služeb, odborných poradců a dalších osob zapojených do obchodního vztahu, transakce nebo jiné spolupráce;
  • od insolvenčních správců, soudů, notářů, soudních exekutorů, advokátů a dalších osob zapojených do soudních, insolvenčních, exekučních, restrukturalizačních nebo obdobných řízení;
  • z veřejně dostupných rejstříků, evidencí, databází a informačních zdrojů, včetně obchodního rejstříku, insolvenčního rejstříku, evidence skutečných majitelů, sankčních seznamů a jiných veřejně dostupných zdrojů;
  • od poskytovatelů služeb ověřování totožnosti, prevence podvodů, AML/CFT kontrol, sankčního screeningu a jiných compliance služeb;
  • od regulátorů, orgánů veřejné moci a dalších osob, pokud je to povoleno nebo vyžadováno právními předpisy.

Pokud to vyžaduje právní předpis, může APS CZ&SK zpracovávat další informace nezbytné pro splnění právních a regulatorních povinností, zejména povinností v oblasti AML/CFT.

Osobní údaje mohou být zpracovávány manuálně i automatizovaně, vždy za použití přiměřených technických a organizačních opatření k zajištění jejich bezpečnosti a důvěrnosti.

3. Účely a právní základy zpracování

APS CZ&SK zpracovává osobní údaje pouze tehdy, má-li k tomu odpovídající právní základ podle GDPR. Podle povahy vztahu s Vámi může APS CZ&SK zpracovávat osobní údaje zejména pro následující účely a na základě následujících právních titulů:

Účel zpracování Kategorie subjektů údajů Právní základ
Činnost související s akvizicí, oceněním, správou a vymáháním pohledávek a jiných investic, včetně due diligence a cenových analýz dlužníci, ručitelé, postupitelé, investoři, zástupci obchodních partnerů oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR
Uzavírání, správa a plnění smluv, včetně smluv o postoupení pohledávek, kupních smluv, dodavatelských smluv a jiných obchodních ujednání postupitelé, dlužníci, kupující, dodavatelé, obchodní partneři plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR
Provádění KYC, AML/CFT kontrol, sankčního screeningu, prevence podvodů a plnění regulatorních povinností dlužníci, investoři, postupitelé skuteční majitelé, členové statutárních orgánů, oprávnění zástupci, obchodní partneři splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR
Činnost související s insolvenčními, restrukturalizačními, exekučními, soudními nebo obdobnými řízeními, včetně uplatňování, výkonu nebo obhajoby právních nároků dlužníci, věřitelé, protistrany, právní zástupci oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a případně splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR
Komunikace s investory, zákazníky, dlužníky, dodavateli, obchodními partnery a jejich zástupci osoby zapojené do příslušného obchodního nebo jiného vztahu plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR
Vnitřní správa, spolupráce s propojenými nebo spolupracujícími společnostmi, řízení rizik, compliance, audit, reporting, IT a bezpečnostní podpora, interní kontroly a governance investoři, dlužníci, protistrany, dodavatelé, zástupci a zaměstnanci obchodních partnerů, skuteční majitelé a další osoby zapojené do činnosti APS CZ&SK oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR; případně splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR
Plnění účetních, daňových, korporátních, regulatorních a jiných právních povinností osoby, jejichž údaje jsou obsaženy v povinných záznamech nebo dokumentaci splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR
Marketingová komunikace týkající se produktů a služeb APS CZ&SK klienti a potenciální klienti oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR nebo souhlas podle čl. 6 odst. 1 písm. a) GDPR, pokud je vyžadován právními předpisy
Organizace školení, seminářů, obchodních a jiných akcí účastníci a pozvané osoby oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR nebo výjimečně souhlas podle čl. 6 odst. 1 písm. a) GDPR, pokud je vyžadován

Oprávněné zájmy APS CZ&SK

Pokud APS CZ&SK zpracovává osobní údaje na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, mohou tyto oprávněné zájmy zahrnovat zejména:

  • výkon činnosti v oblasti investic a správy aktiv;
  • činnost při akvizici, správě a vymáhání pohledávek;
  • efektivní zajištění obchodních a provozních činností;
  • ochranu majetku, práv a právního postavení APS CZ&SK;
  • prevenci podvodů a jiného protiprávního jednání;
  • zajištění vnitřní správy, governance, compliance, řízení rizik, informační bezpečnosti, interních kontrol, právní podpory a ochrany právních nároků;
  • spolupráci s propojenými nebo spolupracujícími společnostmi, pokud je přiměřeně nezbytná pro výše uvedené účely;
  • propagaci a rozvoj produktů a služeb APS CZ&SK.

Máte právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu, a to v souladu s čl. 21 GDPR.

4. Je poskytnutí osobních údajů povinné?

V některých případech je poskytnutí osobních údajů vyžadováno právními předpisy, nezbytné pro plnění smlouvy nebo je předpokladem pro uzavření či pokračování smluvního nebo obchodního vztahu s APS CZ&SK.

Neposkytnutí takových osobních údajů může vést k tomu, že APS CZ&SK nebude schopna navázat nebo udržovat obchodní vztah, dokončit transakci, splnit právní nebo regulatorní povinnosti, provést povinné kontroly KYC, AML/CFT nebo sankční kontroly, případně poskytnout požadované produkty nebo služby.

Pokud je poskytnutí osobních údajů dobrovolné, tedy jejich poskytnutím není podmíněna žádná z činností uvedených výše, APS CZ&SK Vás o této skutečnosti vhodným způsobem informuje.

5. Jak jsou osobní údaje zpracovávány

Osobní údaje mohou být zpracovávány manuálně i automatizovaně. APS CZ&SK nepoužívá osobní údaje k rozhodování založenému výhradně na automatizovaném zpracování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo.

Osobní údaje jsou zpracovávány zejména pověřenými zaměstnanci a spolupracovníky APS CZ&SK a dále osobami, které pro APS CZ&SK zpracovávají osobní údaje jako zpracovatelé nebo poskytují APS CZ&SK odborné či jiné služby. Pokud APS CZ&SK využívá zpracovatele, uzavírá s nimi odpovídající smluvní ujednání o zpracování osobních údajů a vyžaduje odpovídající technická a organizační opatření k ochraně osobních údajů.

6. Předávání osobních údajů do třetích zemí

APS CZ&SK zpracovává osobní údaje primárně v rámci Evropského hospodářského prostoru („EHP“). V určitých případech však mohou být osobní údaje předány příjemcům nacházejícím se mimo EHP, včetně propojených nebo spolupracujících společností, poskytovatelů služeb, odborných poradců nebo protistran zapojených do transakce.

Pokud jsou osobní údaje předávány do země mimo EHP, která nebyla Evropskou komisí uznána za zemi zajišťující odpovídající úroveň ochrany osobních údajů, APS CZ&SK zajistí, aby byly uplatněny vhodné záruky podle kapitoly V GDPR. Takovými zárukami mohou být zejména:

  • standardní smluvní doložky schválené Evropskou komisí;
  • rozhodnutí Evropské komise o odpovídající ochraně;
  • jiný právní mechanismus předávání osobních údajů uznávaný GDPR.

Další informace o předávání osobních údajů do třetích zemí a o použitých zárukách lze získat prostřednictvím kontaktních údajů uvedených v těchto zásadách.

7. Práva subjektů údajů

APS CZ&SK zpracovává osobní údaje zákonným, korektním a transparentním způsobem. Za podmínek stanovených GDPR a dalšími použitelnými právními předpisy Vám náleží následující práva.

Právo na přístup

Máte právo získat od APS CZ&SK potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se Vás týkají, a pokud jsou zpracovávány, máte právo získat k nim přístup a další informace o jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných osobních údajů.

Právo na výmaz

Máte právo požadovat výmaz osobních údajů zejména tehdy, pokud:

  • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovávány;
  • odvoláte souhlas a neexistuje jiný právní základ pro zpracování;
  • vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování;
  • osobní údaje byly zpracovávány protiprávně;
  • výmaz je nezbytný ke splnění právní povinnosti.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování osobních údajů za podmínek stanovených v čl. 18 GDPR.

Právo vznést námitku

Pokud APS CZ&SK zpracovává osobní údaje na základě oprávněného zájmu, máte právo kdykoli vznést námitku proti takovému zpracování z důvodů týkajících se Vaší konkrétní situace.

Právo odvolat souhlas

Pokud je zpracování založeno na Vašem souhlasu, což bude v případě APS CZ&SK jen výjimečně a budete o tom předem informováni, máte právo tento souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Právo podat stížnost

Máte právo podat stížnost u příslušného dozorového úřadu, pokud se domníváte, že při zpracování Vašich osobních údajů došlo k porušení právních předpisů. V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27
170 00 Praha 7
Česká republika

8. Příjemci osobních údajů

APS CZ&SK může osobní údaje zpřístupnit, pokud je to nezbytné a v souladu s právními předpisy, dle konkrétní situace zejména následujícím kategoriím příjemců:

  • propojeným nebo spolupracujícím společnostem, které poskytují APS CZ&SK administrativní, provozní, compliance, risk management, právní, účetní, daňovou, informačně-technologickou, bezpečnostní nebo jinou podporu, případně kterým APS CZ&SK takovou podporu poskytuje, pokud je takové zpřístupnění nezbytné pro účely uvedené v těchto zásadách;
  • poskytovatelům informačních technologií, cloudových služeb, kybernetické bezpečnosti, správy dokumentů a komunikačních služeb, kterýžto poskytovatelé poskytují APS CZ&SK služby běžně dostupné pro účely správy obchodních korporací;
  • poskytovatelům služeb KYC, AML/CFT, sankčního screeningu, prevence podvodů a ověřování totožnosti;
  • právním, daňovým, účetním, auditorským, compliance a jiným odborným poradcům;
  • bankám, platebním institucím, depozitářům a jiným finančním institucím;
  • znalcům, odhadcům, realitním zprostředkovatelům, aukčním poskytovatelům a dalším odborníkům zapojeným do transakcí;
  • insolvenčním správcům, soudním exekutorům, notářům, soudům, rozhodčím či jiným orgánům řešení sporů;
  • regulatorním, dozorovým, daňovým a jiným orgánům veřejné moci, pokud je zpřístupnění vyžadováno nebo povoleno právními předpisy;
  • skutečným nebo potenciálním investorům, kupujícím, financujícím subjektům, transakčním protistranám a jejich poradcům v souvislosti se zamýšlenou nebo uskutečněnou investiční, finanční, akviziční, prodejní, restrukturalizační nebo obdobnou transakcí.

Pokud APS CZ&SK zapojuje zpracovatele osobních údajů, zajišťuje prostřednictvím smluvních ujednání, aby takový zpracovatel zpracovával osobní údaje pouze podle pokynů APS CZ&SK a přijal vhodná technická a organizační opatření k ochraně osobních údajů.

Další informace o kategoriích příjemců nebo o konkrétních příjemcích osobních údajů mohou být poskytnuty na žádost, pokud to vyžadují použitelné právní předpisy.

Sdílení osobních údajů s propojenými nebo spolupracujícími společnostmi

APS CZ&SK může sdílet osobní údaje s propojenými nebo spolupracujícími společnostmi, pokud je to přiměřeně nezbytné pro legitimní obchodní, administrativní, provozní, compliance, risk management, auditní, reportingové, IT, bezpečnostní, transakční, KYC/AML, sankční, účetní, daňové, právní nebo governance účely.

Takové sdílení může být podle okolností založeno zejména na:

  • oprávněných zájmech APS CZ&SK podle čl. 6 odst. 1 písm. f) GDPR, včetně efektivní správy obchodních činností, řízení rizik, compliance, reportingu, ochrany právních nároků a zabezpečení provozu;
  • splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR, zejména v oblasti AML/CFT, sankcí, účetnictví, daní a regulatorních povinností;
  • plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, pokud je sdílení nezbytné v souvislosti se smluvním nebo zamýšleným smluvním vztahem.

APS CZ&SK se při takovém sdílení osobních údajů obecně neopírá o souhlas, ledaže je souhlas pro konkrétní zpracování výslovně vyžadován použitelnými právními předpisy.

Osobní údaje jsou zpřístupňovány pouze těm osobám a subjektům, které je potřebují pro příslušný účel, a podléhají odpovídajícím opatřením důvěrnosti, bezpečnosti a ochrany osobních údajů.

9. Doba uchování osobních údajů

APS CZ&SK uchovává osobní údaje pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny nebo jinak zpracovávány, a k plnění právních, regulatorních, smluvních a interních požadavků.

Doba uchování osobních údajů se může lišit podle povahy údajů a účelu zpracování. Může zahrnovat zejména:

  • dobu trvání smluvního, obchodního nebo jiného relevantního vztahu a přiměřenou dobu po jeho skončení;
  • lhůty stanovené účetními, daňovými, AML/CFT a jinými právními předpisy;
  • dobu trvání soudních, správních, insolvenčních, exekučních, regulatorních nebo obdobných řízení;
  • dobu nezbytnou pro určení, výkon nebo obhajobu právních nároků;
  • dobu, po kterou je udělen platný souhlas, pokud je zpracování založeno na souhlasu, nebo dobu do jeho odvolání.

Po uplynutí příslušné doby uchování APS CZ&SK osobní údaje bezpečně vymaže, anonymizuje nebo jinak zlikviduje v souladu s použitelnými právními předpisy a interními pravidly.

10. Jak nás můžete kontaktovat

Máte-li jakékoli dotazy týkající se těchto zásad nebo zpracování Vašich osobních údajů, můžete APS CZ&SK kontaktovat prostřednictvím následujících údajů:

APS CZ&SK SERVICES s.r.o.
Pobřežní 394/12
Karlín
186 00 Praha 8
Česká republika

E-mail pro otázky ochrany osobních údajů:
dpo-cz@aps-holding.com

11. Změny těchto zásad

APS CZ&SK může tyto zásady čas od času měnit, zejména za účelem zohlednění změn právních předpisů, regulatorních požadavků, obchodních postupů nebo způsobů zpracování osobních údajů.

Aktuální verze těchto zásad bude dostupná na webových stránkách APS CZ&SK. Podstatné změny budou oznámeny vhodným způsobem, pokud to budou vyžadovat právní předpisy.

Datum účinnosti těchto zásad je uvedeno na začátku dokumentu.